HPE закрыла критическую уязвимость аутентификации в iLO 7

HPE выпустила патчи для двух продуктов удалённого управления: CVE-2026-79820 в iLO 7 (CVSS 9.0) позволяет без учётных данных получить административный доступ к контроллеру при работе с Compute Ops Management, а CVE-2026-79842 в iMC (CVSS 9.1) — обход аутентификации. Уязвимость устранена в iLO 7 версии 1.25.01, iMC — в 7.3 E0713; подтверждённых атак нет.

• CVE-2026-79820 в iLO 7 оценена в 9.0 по CVSS, тип CWE-287
• Уязвимы iLO 7 версии 1.25.00 при работе с Compute Ops Management
• CVE-2026-79842 в iMC получила 9.1 и исправлена в 7.3 E0713
• ZoomEye нашёл 4526 активов с app="HPE iLO" и 18 272 по title="iLO"